Wat is EVPN-VXLAN?

Wat is EVPN-VXLAN?

(Ethernet VPN) EVPN-(Virtual Extensible LAN) VXLAN biedt grote ondernemingen een gemeenschappelijk kader voor het beheer van hun campus- en datacenternetwerken. Een EVPN-VXLAN-architectuur ondersteunt efficiënte Layer 2/Layer 3-netwerkconnectiviteit dat schaalbaar, eenvoudig en flexibel is terwijl ook OpEx wordt verminderd.

Met het snel groeiende gebruik van mobiele apparaten (inclusief het groeiend aantal Internet of Things (IoT)-apparaten), sociale media en samenwerkingstools, neemt het aantal eindpunten op een netwerk toe. Om flexibiliteit te kunnen bieden, ontkoppelt EVPN-VXLAN het onderlaagse netwerk (fysieke topologie) van het bovenliggend netwerk (virtuele topologie). Door gebruik te maken van lagen in het netwerk, krijgt u de flexibiliteit om Layer 2/Layer 3-connectiviteit te bieden tussen eindpunten over de campus en datacenters, met behoud van een consistente onderliggende architectuur.

Voordelen van EVPN-VXLAN

Het implementeren van een EVPN-VXLAN biedt de volgende voordelen:

  • Programmeerbaar voor eenvoudige automatisatie
  • Open norm-gebaseerde architectuur zorgt voor achter- en voorwaartse interoperabiliteit
  • Geïntegreerde en efficiënte Layer 2/Layer 3-connectiviteit met leren op basis van controlelagen.
  • Eenvoudige schaalbaarheid van het netwerk, gebaseerd op zakelijke behoeften
  • Netwerksegmentatie binnen en tussen meerdere campussen en datacenters waarmee u het verkeer veilig kunt scheiden
  • Geminimaliseerd foutdomein verhoogt de betrouwbaarheid van uw netwerk
  • Mobiliteit van het MAC-adres biedt flexibele en eenvoudige implementatiemogelijkheden

Inzicht in EVPN

In traditionele Layer 2-netwerken wordt de informatie met betrekking tot bereikbaarheid in het gegevensvlak verspreid door middel van overvloeiing. Met EVPN-VXLAN-netwerken gaat deze activiteit naar de controlelaag.

EVPN is een extensie van BGP die het netwerk in staat stelt bereikbaarheidsinformatie over eindpunten mee te nemen, zoals Layer 2 MAC-adressen en Layer 3-IP-adressen. Deze besturingstechnologie gebruikt MP-BGP voor de distributie van MAC- en IP-adressen, waarbij MAC-adressen als routes worden behandeld. EVPN stelt apparaten in staat om als VTEP's te fungeren (zie volgende paragraaf) om onderling bereikbaarheidsinformatie uit te wisselen over hun eindpunten.

EVPN biedt ook multipath forwarding en redundancy via een geheel actief multihoming-model. Een eindpunt of apparaat kan verbinding maken met twee of meer upstream-apparaten en verkeer doorsturen met gebruikmaking van alle links. Als er een storing optreedt bij een link of apparaat, kan het verkeer blijven doorstromen met behulp van de resterende actieve links.

Omdat MAC-leren nu in het besturingsvlak wordt afgehandeld, kan EVPN verschillende gegevensvlak-inkapselingstechnologieën ondersteunen tussen EVPN-VXLAN-enabled switches. Met EVPN-VXLAN-architectuur kan VXLAN de overliggende inkapseling van een datalaag bieden.

Netwerkoverlays worden gemaakt door het inkapselen van verkeer en deze door te laten stromen naar een fysiek netwerk. Het VXLAN-doorstroomprotocol kapselt Layer 2 Ethernet-frames in Layer 3 UDP-pakketten in, waardoor virtuele Layer 2-(sub)netwerken worden geactiveerd die het onderliggende fysieke Layer 3-netwerk kunnen overbruggen. De entiteit die de inkapseling en ontkapseling van VXLAN uitvoert, wordt een VXLAN-tunneleindpunt (VTEP) genoemd.

In een VXLAN-overlaynetwerk wordt elk Layer 2-subnet of -segment apart geïdentificeerd door een virtueel netwerk-id (VNI). Een VNI scheidt het verkeer op dezelfde manier als een VLAN-id: eindpunten binnen hetzelfde virtuele netwerk kunnen rechtstreeks met elkaar communiceren, terwijl eindpunten in verschillende virtuele netwerken een apparaat nodig hebben dat inter-VNI (inter-VXLAN)-omleiding ondersteunt.

EVPN-VXLAN voor ondernemingen

Met een EVPN-VXLAN-based campus-architectuur kunnen bedrijven eenvoudig meer kern-, distributie- en toegangslagen toevoegen aan een groeiend bedrijf, zonder dat een herontwerp met een nieuwe reeks apparaten nodig is om de architectuur bij te werken.

Afbeelding 1: Campusarchitectuur gebaseerd op EVPN-VXLAN

Daarnaast kunnen ondernemingen een gemeenschappelijke reeks beleidslijnen en diensten implementeren op verschillende campussen, met ondersteuning voor Layer 2 en Layer 3-VPN's. Door een Layer 3-IP-gebaseerde underlay te gebruiken met een EVPN-VXLAN-overlay, kunnen beheerders van campusnetwerken veel grotere netwerken implementeren die doorgaans beschikbaar zijn bij traditionele Layer 2 Ethernet-gebaseerde architectuur.

EVPN-VXLAN in het datacenter

Moderne datacenters die op schaal lopen, gebruiken doorgaans een IP Fabric-architectuur met een EVPN-VXLAN-overlay.

Afbeelding 2: Datacentrum met fabric-architectuur

IP Fabric stelt u in staat om traditionele netwerklagen te laten opvouwen naar een tweeledige spine-and-leaf architectuur die is geoptimaliseerd voor grootschalige omgevingen. Dit onderling sterk verbonden Layer 3-netwerk fungeert als onderlaag om een hoog herstellingsvermogen en lage latentie te bieden in uw netwerk en kan, indien nodig, gemakkelijk horizontaal worden geschaald.

De EVPN-VXLAN-overlay ligt boven op de IP Fabric, waardoor u uw Layer 2-datacenterdomeinen kunt uitbreiden en onderling verbinden, alsook eindpunten (zoals servers of virtuele machines) overal in het netwerk (met inbegrip van datacentra) kunt plaatsen.

EVPN-VXLAN- en Juniper-netwerken

De oplossingen van Juniper voor Evolved Campus en veilige en geautomatiseerde datacenters, gebaseerd op een VXLAN-overlay met een EVPN-controlelaag, zijn een efficiënte en schaalbare manier om meerdere campussen en datacenters te bouwen en onderling te verbinden. Met een robuuste implementatie van BGP/EVPN op alle platforms: QFX-serie switches, EX-serie switches en MX-serie routers, heeft Juniper de uniek positie om de volledige potentiële EVPN-technologie te benutten door het leveren van een geoptimaliseerde en naadloze Layer 2- of Layer 3-connectiviteit die aan de voorschriften voldoet, zowel binnen als tussen de huidige evoluerende campussen en datacenters.

Informatiebronnen

Vereenvoudigd: Waarom EVPN/VXLAN?

EVPN-VXLAN begon aanvankelijk als een aparte combinatie van oplossingen die per leverancier op maat werden gemaakt. Dit ontwikkelde zich tot een norm om verschillende uitdagingen voor het bedrijfsleven aan te pakken.